Свързване с намерена безжична мрежа

След като открием безжична мрежа следващата стъпка е да се опита да се свържем с нея. Ако мрежата не се използва някакъв тип удостоверяване и кодиране за сигурност, можете да се свържете към SSID. Ако SSID не се излъчват, можете да създадете профил с името на SSID, което не се излъчва. Разбира се, намерихте неизлъчващото се SSID с Kismet, нали? Ако безжичната мрежа използва за идентификация и/или криптиране, може да се наложи да изпползвате една от следните инструменти.

Airsnort (http://airsnort.shmoo.com/) - Това е много лесен за използване инструмент, който може да се използва за подслушване и краекване на WEP ключове. Докато много хора отказват използването на WEP, то със сигурност е по-добре, отколкото с нищо. Нещо ще намерите в използването на този инструмент е че изисква много sniff-нати пакети за кракването на WEP ключ. Има допълнителни инструменти и стратегии, които могат да бъдат използвани за силово генериране на трафик в безжична мрежа, за да се съкрати количеството на времето, необходимо за кракване на ключ, но тази опция не е включена в Airsnort.

Защита – използвайте 128-bit, а не 40-bit WEP ключове за криптиране. Ще изисква много повече време за кракване. Ако оборудването ви поддържа, използвайте WPA или WPA2 вместо WEP (може да се наложи firmware или software -рен update).

Cowpatty (http://sourceforge.net/projects/cowpatty) - Този инструмент се използва като инструмент за brute force кракване на WPA-PSK, считан за "Нова WEP" за домашна безжична сигурност. Тази програма опитва прост набор от различни варианти от речниковия файл, за да види, дали единия край завършва със съвпадение за общ Ключ.

ASLeap (http://asleap.sourceforge.net/) - Ако мрежа използва Leap (Lightweight Extensible Authentication Protocol), този инструмент може да се използва за събиране на данни за идентификация, преминалa през мрежата, и тези sniffed пълномощията да се кракнат. Leap не защитават удостоверяване като другите "истинския" ЕАР типове, което е основната причина, поради която Leap може да се кракне.

Припомням че материала е предназначен да се изпробва само върху вашите собствени мрежи. В противен случай законодателя е предвидил наказания.